ISEC7 MAIL & YubiKey
E-Mails auf dem Smartphone signieren, mit dem Zertifikat auf einem YubiKey
Am Arbeitsplatz steckt die Chipkarte im Leser. Unterwegs bleibt oft nur ein Passwort. ISEC7 MAIL schließt diese Lücke: Ihre Mitarbeiter halten einen YubiKey ans iPhone oder Android-Gerät und signieren und entschlüsseln damit ihre E-Mails.
Das Ergebnis: ein Anmeldeverfahren für Arbeitsplatz und Mobilgerät, und ein abgefangenes Passwort genügt einem Angreifer nicht.
Vorführung anfragenWas ein YubiKey ist
Ein YubiKey ist ein kleiner Sicherheitsschlüssel, etwa so groß wie ein USB-Stick. Man steckt ihn an oder hält ihn an das Gerät. Darauf liegt das Zertifikat, mit dem sich ein Nutzer ausweist. Wer den Schlüssel nicht in der Hand hat, kommt nicht hinein, auch nicht mit einem gestohlenen Passwort.
Der Schlüssel bleibt beim Nutzer
Das Zertifikat verlässt den YubiKey nie. Es wird nicht kopiert, nicht auf dem Gerät abgelegt und nicht über das Netz übertragen. Ein verlorenes Smartphone gibt damit keinen Schlüssel her.
Ein abgefangenes Passwort reicht nicht
Ohne den physischen Schlüssel kann ein Angreifer weder signieren noch entschlüsseln. Das nimmt dem häufigsten Angriffsweg auf Postfächer die Grundlage.
Ein Verfahren statt zwei
Wer am Arbeitsplatz mit Chipkarte arbeitet, nutzt mobil dasselbe Prinzip. Das erspart eine zweite Regelung, eine zweite Schulung und eine zweite Ausnahme in der Richtlinie.
Was unterstützt wird
Unterstützt sind die YubiKey 5 Serie und die YubiKey FIPS Serie, angebunden über NFC, USB-C oder Lightning. Die Einzelheiten:
YubiKey 5 Serie
5 NFC, 5 Nano, 5C, 5C NFC, 5C Nano und 5Ci
YubiKey FIPS Serie
Nach Angabe von Yubico validiert nach FIPS 140-2, Level 1 und 2
Verbindung
NFC zum Auflegen, USB-C und Lightning zum Anstecken
Betriebssysteme
iPhone und iPad, Android, dazu Windows und macOS
Verfahren
PIV-kompatible Smartcard, S/MIME zum Signieren und Entschlüsseln
Weitere Hardware
Chipkarten wie CAC, AirID und externe Kartenlesegeräte
Wer damit arbeitet, und was sich dort ändert
Die Entscheidung fällt selten allein in der IT. Deshalb nach Rolle sortiert, was sich jeweils ändert.
Behörden und Strafverfolgung
Wo Chipkarten am Arbeitsplatz vorgeschrieben sind, bricht die Kette bisher am Smartphone ab. Mit ISEC7 MAIL entfällt die Ausnahmeregelung für mobile Geräte.
Administration
Ein Verfahren für Arbeitsplatz und Mobilgerät statt zweier getrennter Regelwerke. Weniger Sonderfälle im Support, ein Prozess bei Verlustmeldungen.
Compliance und Revision
Eine signierte E-Mail ist an eine Person gebunden, nicht an ein geteiltes Passwort. Das ist im Audit belegbar.
Technische Prüfung
Das Verfahren läuft über PIV-kompatible Smartcard und S/MIME, unabhängig von der eingesetzten Geräteverwaltung. Die Vorführung erfolgt mit Ihrem Gerätetyp.
Woher die Angaben auf dieser Seite kommen
Wir trennen an dieser Stelle, was Dritte angeben, was von uns selbst stammt und was Sie selbst prüfen können. Das erspart Ihnen die Rückfrage.
Angabe des Herstellers
Die Validierung der YubiKey FIPS Serie nach FIPS 140-2 ist eine Angabe von Yubico und im Werkskatalog dokumentiert.
Selbst eingereicht
Der Eintrag im Works-with-YubiKey-Katalog stammt von uns und ist bei Yubico als selbst eingereichte Angabe gekennzeichnet. Er belegt die Zusammenarbeit, nicht eine Prüfung durch Yubico.
Selbst nachprüfbar
Am belastbarsten ist der eigene Test. Wir richten das Verfahren mit einem Ihrer Geräte und einem Ihrer Schlüssel ein, dann sehen Sie es selbst.
Stand dieser Seite: 11.08.2026. Zulassungen und Zertifizierungen zu ISEC7 MAIL nennen wir hier erst, wenn Nummer und Gültigkeitsdatum freigegeben sind.
Zum Weiterlesen
Einrichtung Schritt für Schritt
Die Anleitung zeigt, wie Sie ISEC7 MAIL mit dem YubiKey in Betrieb nehmen. Der Text ist auf Englisch.
Zur AnleitungEintrag bei Yubico
ISEC7 MAIL im Works-with-YubiKey-Katalog, mit allen kompatiblen Modellen und technischen Angaben.
Zum Yubico-KatalogISEC7 MAIL im Überblick
Alle Funktionen des sicheren Mail-Programms für iOS und Android, von S/MIME bis Postfach-Delegation.
Zur ProduktseiteVorführung in rund 30 Minuten
Wir zeigen Ihnen das Verfahren mit Ihrem Gerätetyp und Ihrer Mail-Umgebung als Ausgangspunkt. Sie sehen, wie das Signieren auf dem Smartphone abläuft und was die Einrichtung in Ihrer Umgebung bedeutet.
Ein Satz genügt uns: welche Geräte und welche Mail-Umgebung Sie einsetzen. Sie brauchen vorher keine Unterlagen zusammenzustellen, und es entsteht keine Verpflichtung.
Direkter Kontakt
ISEC7 GmbH, Schellerdamm 16, 21079 Hamburg
sales@isec7.com · +49 40 325076 0
Stand: 11.08.2026 · Nächste Prüfung: 11.02.2027